اختراق 6.3 مليار دولار في «بينانس»: ثغرة حاسوب محمول تفضح هشاشة المحافظ الساخنة أمام هجمات المستقبل
تستفيق أسواق الأصول الرقمية على وقع أكبر عملية سرقة في تاريخ العملات المشفرة، بعدما طال اختراق أمني منصة «بينانس» بقيمة تقارب 6.3 مليار دولار من الأصول المتأثرة، في واقعة جرى تجميد نحو ثلاثة مليارات دولار منها حتى الآن، من بينها أكثر من 2.3 مليار دولار من العملات المستقرة، وفق ما نقلته صحيفة «ذا ناشيونال». هذا الحدث الذي دفع عملة «بيتكوين» إلى التراجع بنسبة 5 بالمئة لتسجل 77,380 دولاراً كأدنى مستوى لها في ستة أسابيع عقب تأكيد الهجوم، لم يأت نتيجة كسر في خوارزميات التشفير أو عيب بنيوي في سلاسل الكتل، بل بدأ من نقطة وصول بشرية اعتيادية: حاسوب محمول مخترق يعود لأحد مهندسي المنصة، مكن جهة غير مصرح لها من إصدار أوامر سحب واسعة النطاق عبر شبكات متعددة.
المفارقة اللافتة في هذه الواقعة أن منصة التداول الأضخم عالمياً، والتي تضم نحو 335 مليون مستخدم مسجل وتدير أصولاً تحت الحفظ بنحو 162.8 مليار دولار وفق تقريرها السنوي لعام 2025 المنشور في «ذا غارديان»، وجدت أنظمتها تصادق تلقائياً على تلك السحوبات غير المشروعة بسبب اتصال محافظها الساخنة بالإنترنت لتسريع تجربة العملاء. وبينما أعلنت الرئيسة التنفيذية المشاركة للمنصة، يي خه، الالتزام بتغطية جميع الخسائر مع تعليق عمليات الإيداع والسحب مؤقتاً لمراجعة الحادثة، وجهت تحليلات نقلتها «ذا غارديان» أصابع الاتهام إلى قراصنة مدعومين من كوريا الشمالية استناداً إلى أنماط غسل أموال غير مسبوقة، ليتجاوز هذا الهجوم سرقة استهدفت منصة مقرها دبي العام الماضي بقيمة 1.5 مليار دولار ونسبها مكتب التحقيقات الفيدرالي إلى بيونغ يانغ، وأخرى طالت منصة «باي بيت» عام 2025 بقيمة 1.4 مليار دولار.
الذكاء الاصطناعي لم يكن الأداة المنفذة لاختراق «بينانس»، لكنه يفرض نفسه في صلب النقاش بوصفه مضاعف القوة الأخطر في النزاعات السيبرانية القادمة. هذا التمييز الدقيق بين غياب الذكاء الاصطناعي عن التنفيذ المباشر وحضوره كتهديد تصاعدي، يوضحه رئيس جمعية العملات المستقرة في الشرق الأوسط، بهاسكار داسغوبتا، مؤكداً لصحيفة «ذا ناشيونال» أن سلسلة الكتل قد تكون محصنة تماماً بينما المؤسسات والأفراد المشغلون لها ليسوا كذلك، فبناء أقوى خزنة في العالم لا يلغي ضرورة القلق بشأن من يحمل المفاتيح. ومن جانبه، يلفت غونكالو ماغالهايس، رئيس قطاع الأمن في منصة «إيميونفاي»، إلى المعادلة غير المتكافئة: الذكاء الاصطناعي جعل اكتشاف الثغرات رخيصاً، في حين لا تزال عمليات الإصلاح والترقيع تسير بالسرعة البشرية البطيئة، ما يمنح المهاجم تفوقاً زمنياً حاسماً بمجرد اختراق برمجيات تمتلك صلاحيات التوقيع.
تتلاقى هذه التحليلات مع ما طرحته كبيرة محللي الأسواق في «إكس إس دوت كوم» لمنطقة الشرق الأوسط وشمال إفريقيا، رانيا جول، إذ تؤكد أن القوة التشفيرية للبلوكشين لا تضمن بذاتها أمان المنصات والمحافظ وأنظمة الوصول المحيطة بها. فالذكاء الاصطناعي يضيف بعداً نوعياً للمخاطر عبر أتمتة مراحل الهجوم، وتوليد رسائل تصيد احتيالي فائقة الإقناع يصعب كشفها، وتسريع فحص البرمجيات لاستخراج العيوب قبل أن تلاحظها فرق الحماية، حتى وإن كانت الأدوات ذاتها تساعد المدافعين على مراقبة المعاملات المشبوهة والاستجابة للتهديدات. الواقع يكشف عن سباق تسلح متسارع، تتسع فيه الفجوة بين بنية تحتية مشفرة محكمة، وبوابات وصول هشة يتحكم بها العنصر البشري.
ما الذي يتغير فعلياً لمديري الأمن المالي والتقني في المنطقة أمام هذا التحول؟ في أسواق الشرق الأوسط، وتحديداً في مراكز المال والأصول الرقمية الصاعدة في دبي وأبوظبي والرياض والقاهرة، لم تعد حماية الأنظمة مقتصرة على تدقيق العقود الذكية. فالدروس المستخلصة من اختراق «بينانس» وحادثة دبي السابقة تؤكد أن استهداف الكوادر البشرية عبر تقنيات الهندسة الاجتماعية المدعومة بالذكاء الاصطناعي بات المسار الأسهل لاختراق الكيانات الكبرى. هذا يفرض على المؤسسات المالية الخليجية التي توسع خدمات الحفظ والأصول المشفرة نقل التركيز من حراسة الشبكة العامة إلى عزل بيئات التوقيع تماماً عن الأجهزة الشخصية، وتقليص الاعتماد على المحافظ الساخنة المتصلة دائماً، وفرض آليات توقيع متعدد الأطراف تمنع أي جهاز مهندس منفرد من تفويض حركة الأموال.
الحقيقة التي تكرسها هذه الواقعة تتجاوز منصات العملات المشفرة لتمس صميم الأمن السيبراني للبنى التحتية الحساسة: لا توجد منظومة منيعة إذا كانت مفاتيح الوصول إليها معرّضة للسقوط عبر حاسوب محمول واحد. وفي بيئة تقنية تتجه فيها أطراف مدعومة من دول إلى توظيف أدوات أتمتة ذكية لرصد الثغرات واختراق الكوادر، يصبح الرهان الحقيقي للمؤسسات في المنطقة قائماً على سد فجوة الاستجابة بين هجوم يتسلح بالآلة ودفاع يتثاقل بالخطوات اليدوية، لأن ثمن التراخي اليوم يقاس بمليارات الدولارات وبتآكل الثقة في الأسواق الرقمية بأكملها.